Le protocole Worldcoin passe avec succès les audits de sécurité de Nethermind et Least Authority

Worldcoin, un protocole basé sur la blockchain, a récemment subi deux audits de sécurité distincts menés par des cabinets d'audit renommés, Nethermind et Least Authority. Les audits ont commencé en avril 2023 et se sont concentrés sur divers aspects du protocole Worldcoin, y compris ses constructions cryptographiques, ses contrats intelligents et sa résistance aux attaques potentielles. Les résultats de ces audits sont désormais publics, démontrant l'engagement de Worldcoin envers la transparence et la sécurité.

Le protocole de Worldcoin, qui comprend des composants hors chaîne et sur chaîne, est basé sur Semaphore du groupe Ethereum PSE. L'implémentation du protocole, y compris son utilisation de constructions cryptographiques et de contrats intelligents, est documentée dans le livre blanc de Worldcoin.

L'étendue des audits

Les audits ont couverts un large éventail de domaines, y compris la correction de l'implémentation, les erreurs d'implémentation courantes et spécifiques au cas, les actions adverses, le stockage sécurisé des clés et la résistance aux attaques DDoS. D'autres domaines d'attention comprenaient les vulnérabilités potentielles conduisant à des actions adverses, la protection contre les attaques malveillantes, les problèmes de performance, la confidentialité des données et les permissions inappropriées.

L'audit de Nethermind s'est concentré sur les contrats intelligents du protocole, qui incluent les contrats World ID, le pont d'état World ID, les contrats d'airdrop World ID, les contrats de subventions pour les jetons Worldcoin (WLD) et le contrat de jeton WLD ERC-20 ainsi que son portefeuille de vesting associé. Sur les 26 éléments qui ont émergé lors de cette évaluation de sécurité, 92,6 % (24) ont été identifiés comme corrigés après l'étape de vérification, tandis qu'un a été atténué et le dernier a été reconnu.

Least Authority, quant à lui, s'est concentré sur l'utilisation de la cryptographie par le protocole. Cela comprenait le protocole Semaphore et les améliorations apportées pour mettre à l'échelle le protocole de manière plus efficace en termes de gaz. L'équipe a identifié trois problèmes et a offert six suggestions, tous résolus ou ayant des résolutions prévues. Le rapport de Least Authority a déclaré : « Nous avons constaté que le composant cryptographique du protocole Worldcoin est généralement bien conçu et implémenté. »

Dans certains cas, les éléments identifiés étaient dus aux dépendances du protocole envers Semaphore et Ethereum, telles que le support des précompilés de courbe elliptique ou la configuration de la fonction de hachage Poseidon.

L'histoire de Worldcoin

Worldcoin a d'abord attiré l'attention en 2021 lorsqu'il a annoncé qu'il donnerait des jetons gratuits à tous les utilisateurs qui vérifieraient leur humanité, ce qu'ils pouvaient faire en se faisant scanner l'iris par un appareil appelé « Orb ». Le projet a été cofondé par Sam Altman, cofondateur du développeur d'IA OpenAI. À l'époque, Altman et d'autres membres de l'équipe ont soutenu que les robots IA deviendraient un problème croissant sur Internet si les gens ne trouvaient pas un moyen de vérifier leur humanité sans sacrifier leur vie privée. Selon la documentation du protocole, l'Orb produit un hachage du scan de l'iris de l'utilisateur mais ne conserve pas de copie du scan.

Controverses et critiques

Worldcoin a lancé sa version publique le 25 juillet, après près de deux ans de développement et de tests bêta. Mais la critique a éclaté presque immédiatement. Le Bureau du commissaire à l'information du Royaume-Uni (ICO) aurait déclaré que l'organe gouvernemental décidait d'enquêter sur le projet pour violation des lois sur la protection des données du pays. L'agence française de protection des données, la CNIL, a également remis en question la légalité de Worldcoin. La communauté crypto était divisée sur le lancement du projet, certains participants le voyant comme le début d'un avenir dystopique où la vie privée serait éliminée. En revanche, d'autres y voyaient une étape nécessaire pour protéger les humains contre les IA malveillantes.

Worldcoin vise à établir une preuve de personnalité décentralisée, préservant la vie privée, open source et accessible à tous. La réussite de ces audits est une étape significative vers l'atteinte de cet objectif, démontrant la robustesse et la sécurité du protocole Worldcoin.